產品安全

SESIP是專門針對IoT產品所基於的平臺與元件提供通用的評估方法，今年11月底Global Platform在臺推動這項標準，同時與國內的資策會簽署合作備忘錄（MOU），希望共同促進在晶片與IoT安全方面的合作

將安全實踐引入每個軟體開發生命週期，SSDLC已提倡多年，包括科技公司與軟體安全組織都在推動，如今美國NIST在2022年也釋出這方面的高層次框架，解析出4大構面與20項實踐，任何部門組織均能適用

對於物聯網設備資安導入與認驗證，近年國內業者及製造商在這方面的掌握度可能不足，安華聯網總經理洪光鈞指出，有半數客戶都是在臨時狀況下才知道有認驗證需要通過，對此，他說明了物聯網資安標準的分類及相關經驗。從他們所看到的物聯網安全趨勢，顯然是希望國內業者及早掌握取證需求，才能具備市場競爭力。

近年由政府帶頭推動的物聯網資安檢測認證標準，進展順利，其中的網路攝影機資安產業標準，在12月已發布成為國家標準（CNS 16120），相關認可實驗室，以及取得標章合格的業者與產品，數量均明顯更多。

近來政府為網路攝影機制訂的資安標準，是企業與消費者都該關注的議題，它並不是一個低標準線的強制性標章，而是採高標準的規格來制訂，範圍涵蓋實體安全、系統安全、通訊安全、身分識別與授權，以及隱私保護。甚至國內也將推廣此標章，南向輸出到印尼、馬來西亞等，並推向國際標準組織。

因為2年前併購了一家愛用華為產品的行動網路業者，現在英國電信宣布，用花2年換掉現在3G、4G網路核心設備中的華為產品，

在臺灣IT廠商中，群暉是少數成立產品資安事件應變小組，同時也能對自家產品線發布CVE漏洞編號。在本週臺灣資安大會上，他們也首度公開自己的作法與經驗

Nomotion主要調查的是美國AT&T旗下U-verse服務所出售或租賃的Arris數據機，AT&T擁有客製這些數據機韌體的權限，但有些漏洞同時出現在Arris數據機的標準版韌體或客製化韌體中。